plainПРосто из подписи не узнать информации о подписывающем?
Обычно да. Т.к. стандарты подписи (например XML) в полноценный блок подписи открытый сертификат вставляют.Что бы понимать, с кем сверять подпись.

(аналог бумажные бланки, всегда рядом с местом для подписи, вставляют расшифровку ФИО)

Мне интересно, а как предлагают ПРОВЕРЯТЬ данную подпись?

Нормальные люди, смотрят на информацию о том кто подписал и проверяют подпись. Что электронную, что человеческую.

А как этот огрызок проверять? Брать базу данных всех людей на планете, подходить к каждому и спрашивать "это Ваша подпись?" ?

Если по последнему варианту, готов поделиться данными нашего стартапа... поможем за скромный процент сэкономить автору на авиабилетах )))

По нормальному, в

https://en.wikipedia.org/wiki/XML_Signature

должен быть KeyInfo заполнен. Если его кто-то не заполнил - подойти к тем, кто его не заполняет и спросить, каким образом "The relying party must identify the key from context if KeyInfo is not present." )))

plainесть библиотека она подписывает данные на выходе получается что то вроде этого
/CD9ZSwHtS33ZMDBUzsefJX5ZmgPVp7GLMqMWjGqVdR7vm7P/MiHQkMkvE4EgwwmYVCrDw+6/nl8GcZq21a1AQ==

В момент подписи, библиотеке должен быть доступен контейнер ключей, откуда она берет "закрытый ключ". В этом же контейнере хранится и сертификат(ы). Т.ч. в библиотеке, скорее всего, есть функции получения открытого сертификата (и открытого ключа) из контейнера ключей.

При(после) подписывание, в результирующем подписанном XML-документе собственно подпись выводят в поле SignatureValue, а сертификат в KeyInfo

plainиз это й строки можно ли вывести информацию по сертификату которым подписыали?
Нет. Это просто очень длинное число. По нему сертификат не определить.

По нормальному, в закодированном сообщение сертификат должен присутствовать. Просто подписи мало.

Также, желательно, что бы в закодированном сообщение присутствовал Time Stamp. Без него, юридическая ценность электронной подписи равна 0. (но это лучше уточнять у юристов, разбирающихся в электронной подписи. Если таких найдете ))) )

IMHO

В общем, все как в обычной подписи на бумаге:

Дата подписи, подпись, расшифровка подписи )))